Integritetspolicy

Vem ansvarar för dina uppgifter

JMS Software & Consulting är personuppgiftsansvarig för Fridjo. Har du frågor om dina personuppgifter, mejla privacy@fridjo.app.

Kort sammanfattning

• Vi behandlar bara det som behövs för att appen ska fungera.
• Era listor lagras i EU (Frankfurt).
• Vi säljer aldrig uppgifter, visar ingen reklam och spårar dig inte mellan appar eller webbplatser.
• Ingen av våra leverantörer får använda dina uppgifter för att träna AI-modeller.
• Du kan radera ditt konto när du vill på fridjo.app/delete.

Vilka uppgifter vi behandlar

Konto. Din e-postadress, ditt namn om du loggar in med Apple eller Google och väljer att dela det, ett slumpmässigt användar-id och appens språk. Loggar du in med e-post skickar vi en engångskod till adressen.

Det du lägger in. Listor, varor och anteckningar, namn på hushåll och tillfällen, vilka hushåll och tillfällen du är med i, vilka val appen har lärt sig (till exempel att ni brukar köpa mellanmjölk) samt vem som lade till eller bockade av en vara och när.

Röst på iPhone. Taligenkänningen sker i telefonen med Apples inbyggda diktering. Fridjo skickar aldrig ljudet någonstans.

Röst på Android. Taligenkänningen sker i molnet, för alla språk i appen: ljudet strömmas medan du pratar från telefonen till Microsofts taltjänst (Azure AI Speech) i Sverige, bara för att visa texten medan du pratar. När du trycker på stopp skickas hela inspelningen en gång via vår server till Googles taligenkänning (Speech-to-Text) i EU för den slutliga texten, som sedan tolkas. Namnen på varor som ert hushåll ofta köper skickas med för att förbättra igenkänningen. Vi sparar aldrig ljudet, och varken Microsoft eller Google sparar ljudet eller texten eller använder dem för att träna sina modeller. Du kan alltid skriva i stället för att prata.

Tolkning. Det du säger eller skriver skickas som text, tillsammans med den aktuella listan och hushållets eller tillfällets vanliga varor, till Anthropic som gör om det till varor. Texten från röstinmatningar sparas hos oss i 30 dagar för att vi ska kunna rätta fel, sedan raderas den. Bilder som du själv väljer att skicka – foton eller skärmbilder av recept och inköpslistor, foton av kvitton och hyllfoton när du frågar hushållet från butiken – skickas också till Anthropic för att tolkas. Recept- och listbilder raderas hos oss direkt efter importen, kvittobilder sparas aldrig hos oss och hyllfoton sparas i 7 dagar så att hushållet kan se dem. Anthropic använder inte det vi skickar för att träna sina modeller och raderar det inom 30 dagar, om det inte måste sparas längre för att stoppa missbruk eller för att lagen kräver det.

Tolkning i gratisversionen. I gratisversionen kan det du skriver i stället tolkas av Google Cloud i EU. Då skickas bara texten och dess språk, inte listan eller hushållets vanliga varor. Enligt Googles villkor används texten inte för att träna modeller och sparas inte efter svaret, utom om Googles automatiska kontroller flaggar den som möjligt missbruk – då kan den sparas i upp till 90 dagar inom EU för granskning. Röst och Premium tolkas som ovan.

Recept. Recept som ni sparar finns i hushållet eller tillfället, så att alla i det kan se och använda dem: namn, portioner, tid, typ av rätt, ingredienser, varifrån receptet kommer (skrivet själv, från receptbiblioteket, en länk – då sparas adressen – ett foto eller en skärmbild), vem som sparade det och när. Läser du in ett recept från ett foto eller en skärmbild skickas bilden till Anthropic och raderas hos oss så fort receptet är tolkat. Från en länk hämtar vår server sidan och skickar receptet till Anthropic. Vi sparar bara ingredienserna, aldrig bilden eller instruktionen – den finns kvar hos den som skrev receptet. Vilka recept varje medlem har markerat som favorit sparas och visas för de andra medlemmarna. Dina favoritmarkeringar finns med när du laddar ner dina data och raderas när du raderar ditt konto.

Receptbiblioteket. Recepten i appens bibliotek och bilderna till dem har vi tagit fram själva med hjälp av AI (Anthropic för recepten, Google för bilderna) och granskat. De innehåller inga personuppgifter. Gratisrecepten och bilderna hämtas utan att något om dig skickas med; Premium-recepten hämtas med din inloggning så att vi kan se att du har Premium, och sparas i telefonen tills du loggar ut.

Idag. Förslagen på Idag räknas fram i telefonen från receptbiblioteket och hushållets eller tillfällets sparade recept. Inget nytt sparas eller skickas för dem.

Planera veckan. För att föreslå middagar skickar appen till Anthropic: namn, taggar (som vegetariskt eller tillagningstid) och några huvudingredienser för ett urval av biblioteksrecept och era sparade recept, vilka dagar och hur många ni är, era önskemål, det du skriver i fältet för fler önskemål (högst 200 tecken) och – om du väljer ”Använd det vi har” – vilka varor ni har hemma. Inga namn på personer, hushåll, tillfällen eller listor och inga varor från era listor skickas. Det du skriver i fältet sparas inte hos oss och loggas inte; skriv helst inget om hälsa där – välj hellre Laktosfritt eller Glutenfritt. Anthropic behandlar det som under Tolkning ovan. När ni ber om det föreslår appen middagar för de kommande dagarna. De middagar som visas och era val sparas i hushållet eller tillfället i åtta veckor. Det som sparas är rätten, datum, antal portioner, om appen eller ni valde dagen och om den hoppas över, om varorna har lagts på listan och vem som lade in dagen. För Premium räknar vi hur många veckoförslag med AI varje prenumeration använder per månad (bara antal och kostnad), så att vi kan hålla en rimlig gräns. Fotar du kylen eller skafferiet för att visa vad ni har hemma i dag skickas bilden till Anthropic, som läser ut vilka matvaror som syns; vi sparar inte bilden. Det ni lägger in i ”Hemma just nu” (skrivet, sagt, från fotot eller avbockat på listan) sparas i hushållet eller tillfället och visas för alla i det, med vem som lade till eller tog bort vad. En sak försvinner efter tre dagar eller efter dagen den är bokad till, och borttagna saker raderas efter tre dagar. Raderar du ditt konto ligger sakerna kvar i hushållet utan ditt namn.

Ordlistan. Vanliga varunamn som förekommer i många hushåll kan användas för att förbättra appens ordlista, utan koppling till dig eller ditt hushåll. Vi tar bara med namn som minst 10 hushåll har skrivit och som har tolkats likadant, och bara själva namnet och vilken vara det är – aldrig vem, vilket hushåll eller när. Ordlistan gör att appen känner igen fler varor direkt i telefonen.

Enhet och notiser. Push-token för notiser, plattform, appversion och språk. Notisens text (hushållets eller tillfällets namn, ett förnamn och varunamn) går via Apple eller Google till din telefon.

Inbjudningar. Bjuder du in någon via e-post sparar vi adressen på inbjudan. Bara ägaren av hushållet eller tillfället och den som bjöd in ser adressen.

Köp. Premium köps i App Store eller Google Play. Vi får aldrig dina kortuppgifter. Vår betaltjänst RevenueCat får ditt användar-id och kvittot för att vi ska veta att Premium är aktivt.

Support. Mejlar du oss behandlar vi det du skriver och din e-postadress för att kunna svara.

Webbplatsen. fridjo.app använder inga cookies och ingen analys. Vår webbhotell Vercel behandlar din IP-adress i tekniska loggar. Använder du formuläret för att radera kontot behandlar vi e-postadressen du skriver och en hashad version av din IP-adress för att stoppa missbruk.

Användningsstatistik. Om du inte stänger av det i appen (Konto → ”Dela anonym användningsstatistik”) skickar appen anonyma användningshändelser till PostHog i EU: till exempel att appen öppnades, att varor lades till med rösten (räknat i intervall, som 2–5), att en röstinmatning avslutades att Premium-sidan visades, att ett recept sparades eller att en veckoplan föreslogs, med eller utan AI. Händelserna knyts till ett slumpmässigt id som skapas i telefonen och byts när du loggar ut – aldrig ditt konto, din e-postadress eller ditt namn – och innehåller aldrig det du skriver eller säger, namn på varor, listor, hushåll, tillfällen eller butiker, eller din position. Vi har stängt av position utifrån IP-adress, inspelning av sessioner och automatisk insamling av skärmar och tryck.

Plats. Söker du butiker med ”Nära dig” skickas telefonens ungefärliga position för sökningen; den sparas inte. Slår du på automatisk butiksdetektering använder appen telefonens position, även när appen är stängd, för att märka när du är vid en butik du har sparat. Själva positionen stannar i telefonen: bara att du är i butiken skickas till oss och syns för ditt hushåll eller tillfälle medan du är där. Du kan stänga av det när som helst i appen eller i telefonens inställningar.

Det vi inte samlar in. Dina kontakter eller något reklam-id. Din exakta position sparas aldrig hos oss.

Kvitton och utgifter

Kvitton, priser och utgifter ingår i Premium.

Kvittobilden eller kvittofilen. När du fotar ett kvitto hålls bilden bara i telefonens minne och sparas aldrig i bildbiblioteket. Du kan också välja ett kvitto du redan har sparat, som PDF eller bild (till exempel en skärmbild). Fridjo läser då filen i telefonens minne och varken kopierar, ändrar eller raderar den; en bild förminskas på samma sätt som ett foto. Bilden eller PDF:en skickas en gång via vår server till Anthropic, som läser av raderna. Fridjo sparar aldrig bilden eller filen, inte heller i loggar. Anthropic tränar inte på den och raderar den enligt sina villkor (se Tolkning ovan).

Kvittorader. Vi sparar butikens namn, tid, summa och valuta, vem som fotade kvittot och kvittots rader (texten, antal, pris, rabatt och pant) med vilken vara och lista de hör till. Kortnummer, betalningsuppgifter och momsrader läses aldrig in. Raderna sparas i hushållet eller tillfället och syns för dess medlemmar, men rader som hör till en lista syns bara för dem som ser listan. Gäller köpet flera hushåll eller tillfällen får vart och ett bara sina egna rader.

Priser och utgifter. Prishistorik och utgifter räknas fram ur hushållets eller tillfällets egna kvittorader. Inget extra sparas, och inget delas med andra hushåll eller tillfällen eller används för statistik.

Betalningsförfrågningar. När du ber någon betala sin del sparas beloppet, listans antal varor och belopp, butik, datum, meddelande och status. Bara ni två ser förfrågan, aldrig de andra medlemmarna. Fridjo hanterar aldrig pengar: betalningen sker i Swish, Vipps eller MobilePay, och den som betalar markerar själv förfrågan som betald.

Swish-nummer. Lägger du till ditt Swish-nummer under Konto syns det för medlemmarna i dina hushåll och tillfällen, i Swish-knappen när de betalar dig, och för ingen annan. Du kan ta bort det när som helst.

Varför, och med vilken rätt

• För att ge dig tjänsten – konto, listor, delning, tolkning, röst, recept, veckoplanering, notiser och synkning. Rättslig grund: avtal (artikel 6.1 b i GDPR).
• För säkerhet, felsökning och att stoppa missbruk – till exempel tekniska loggar, begränsning av antal försök och sparade transkript i 30 dagar. Rättslig grund: vårt berättigade intresse av en säker och fungerande tjänst (artikel 6.1 f).
• För köp – att veta vem som har Premium. Rättslig grund: avtal. Apple och Google säljer prenumerationen och ansvarar för sin egen bokföring.
• För support – att svara på det du frågar. Rättslig grund: avtal eller berättigat intresse.
• För att förbättra appen – anonym användningsstatistik (se ovan), som du när som helst kan stänga av i appen. Rättslig grund: vårt berättigade intresse av att förstå vilka funktioner som används och var appen krånglar (artikel 6.1 f).
• För att förbättra ordlistan – vanliga varunamn från många hushåll, utan koppling till dig (se ovan). Rättslig grund: vårt berättigade intresse av att appen ska känna igen fler varor direkt i telefonen (artikel 6.1 f).

Mikrofon och notiser används bara om du ger appen tillstånd i telefonen. Du kan ta tillbaka tillståndet när som helst i telefonens inställningar.

Leverantörer som behandlar uppgifter åt oss

Vi använder följande personuppgiftsbiträden. De får bara behandla uppgifterna för att leverera sin tjänst till oss, enligt personuppgiftsbiträdesavtal, och inte för egna syften.

Apple och Google är själva ansvariga för inloggning med Apple eller Google och för köp i App Store och Google Play. Andra medlemmar i dina hushåll och tillfällen ser ditt namn, det du lägger till i gemensamma listor och vem som bockade av vad – men aldrig listor du har markerat som ”Bara jag”.

Överföring utanför EU

Anthropic finns i USA och lagrar uppgifterna där, men kan behandla dem i USA, Europa, Asien och Australien. Vercel och notistjänsterna arbetar globalt. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework. Vill du ha en kopia av skyddsåtgärderna, mejla privacy@fridjo.app.

Hur länge vi sparar uppgifterna

• Konto, listor och vanor: så länge du har ditt konto.
• Text från röstinmatningar: 30 dagar.
• Bilder: recept- och listbilder raderas direkt efter importen och hyllfoton efter 7 dagar. Kvittobilder och kvittofiler sparas aldrig.
• Sparade recept: i hushållet eller tillfället tills ni tar bort dem. Borttagna recept sparas som historik tills hushållet eller tillfället raderas. Raderar du ditt konto ligger recepten kvar där utan ditt namn.
• Favoritmarkeringar (hjärtan): tills du tar bort hjärtat, lämnar hushållet eller tillfället eller raderar ditt konto. Borttagna markeringar raderas efter 30 dagar.
• Planerade middagar: 8 veckor efter dagen de var planerade för. Raderar du ditt konto ligger de kvar i hushållet eller tillfället utan ditt namn.
• Det du skriver som önskemål när du planerar veckan: sparas aldrig.
• Antal veckoförslag med AI per prenumeration och månad: 24 månader.
• Kvittorader, priser och utgifter: 24 månader, och de raderas med hushållet eller tillfället. Raderar du ditt konto ligger raderna kvar där utan ditt namn.
• Betalningsförfrågningar: 12 månader när de är betalda eller överhoppade, 24 månader om de fortfarande är öppna. De raderas med hushållet eller tillfället, och raderar du ditt konto ligger de kvar utan ditt namn.
• Avbockade (köpta) varor: rensas automatiskt från listan 14 dagar efter att de bockats av och räknas sedan som borttagna.
• Varor och listor som tagits bort eller rensats: sparas som historik (så att appen lär sig vad ni brukar köpa) tills hushållet eller tillfället raderas. Då raderas allt inom 30 dagar.
• Inbjudningar, inklusive inbjudna e-postadresser: raderas 30 dagar efter att de gått ut eller återkallats.
• Notiser som väntar på att skickas: 7 dagar.
• Serverloggar: 7 dagar. Vi loggar aldrig transkript, varunamn, e-postadresser eller positioner.
• Begäran om att radera konto via webben: högst 24 timmar.
• Supportmejl: tills ärendet är avslutat, högst 12 månader.
• Anonym användningsstatistik: 12 månader.
• Säkerhetskopior: skrivs över inom 7 dagar.

Radera ditt konto

Du kan radera ditt konto på fridjo.app/delete: skriv din e-postadress, så skickar vi en länk som gäller i 30 minuter. Du kan också mejla support@fridjo.app från adressen du loggar in med. När kontot raderas händer följande:

• Hushåll och tillfällen där du är ägare och har andra medlemmar får en ny ägare – den som har varit med längst.
• Hushåll och tillfällen där du är ensam raderas, med alla listor, varor och recept.
• I övriga hushåll och tillfällen tas du bort som medlem. Varor du har lagt till i gemensamma listor finns kvar men visas som tillagda av ”Tidigare medlem”.
• Recept du har sparat och middagar du har planerat i hushåll och tillfällen med andra medlemmar finns kvar för dem, utan ditt namn.
• Dina egna ”Bara jag”-listor, dina enheter, dina röstinmatningar, din profil och ditt konto raderas.
• Hushåll och tillfällen som har Premium genom dig förlorar det, om ingen annan medlem betalar för Premium. Dina uppgifter hos vår betaltjänst RevenueCat raderas.

Har du Premium fortsätter prenumerationen tills du avslutar den i App Store eller Google Play – att radera kontot avslutar den inte.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia, att få felaktiga uppgifter rättade (ditt namn ändrar du själv i appen), att få uppgifterna raderade, att begära att behandlingen begränsas, att invända mot behandling som bygger på berättigat intresse och att få ut dina uppgifter i ett maskinläsbart format. Mejla privacy@fridjo.app – vi svarar inom en månad.

Radera enskilda uppgifter. Du behöver inte radera kontot för att bli av med uppgifter. I appen tar du själv bort varor, listor, sparade recept, planerade middagar, vanor och ditt Swish-nummer, och du kan lämna ett hushåll eller tillfälle. Text från röstinmatningar raderas automatiskt efter 30 dagar och hyllfoton efter 7 dagar; recept-, list- och kvittobilder sparas aldrig. Vill du att vi raderar något annat, mejla privacy@fridjo.app från adressen du loggar in med – vi raderar inom en månad, utom det vi enligt lag måste spara.

Tycker du att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, eller hos dataskyddsmyndigheten i landet där du bor.

Barn

Fridjo är inte avsett för barn under 13 år. Tror du att ett barn under 13 år har skapat ett konto, kontakta oss så raderar vi det.

Säkerhet

All trafik är krypterad. Databasen släpper bara fram det du har rätt att se i dina egna hushåll och tillfällen, och vi loggar så lite som möjligt.

Ändringar

Ändrar vi policyn uppdaterar vi datumet här. Vid större ändringar berättar vi det i appen innan de börjar gälla.