Personvernerklæring

1. Behandlingsansvarlig

SmartCode AS er behandlingsansvarlig for opplysningene i FrostTrack. Spørsmål om personvern sender du til post@smartcode.no.

2. Opplysninger vi behandler

• Konto: e-postadresse, navn og en bruker-ID fra innloggingen med Apple eller Google, og visningsnavnet du velger selv.
• Innhold du legger inn: steder, enheter, varer, mengder, datoer, handlelister, valgte middager og beredskapssjekklisten.
• Husstand og deling: hvem som er medlem av husstandene dine, og invitasjoner du sender eller mottar.
• Bilder av enheter: bilder du tar av innholdet i en enhet, lagres og vises for husstanden.
• Kvitteringer: bilder, skjermbilder og PDF-er sendes til AI-tjenesten for å lese varene. De lagres ikke.
• Tale: telefonen (Apple eller Google) gjør det du sier om til tekst. Bare teksten sendes til oss og AI-tjenesten for å tolke kommandoen. Verken lyd eller tekst lagres.
• Strekkoder: strekkoden slås opp i produktregistre. Produktinformasjonen lagres i en felles produktkatalog uten opplysninger om deg.
• Abonnement: om du har et aktivt abonnement, hvilket nivå og når det fornyes. Betalingen håndteres av Apple eller Google – vi ser aldri betalingsopplysningene dine.
• Bruk av AI-funksjoner: hvor mange ganger du har brukt hver funksjon per dag og måned, for å holde grensene.
• Verving: vervekoden din, hvem som har brukt den, og belønninger.
• Forbedringsforslag: teksten du sender, appversjon, plattform og språk.

3. Det vi ikke gjør

• Vi viser ikke reklame og bruker ingen annonsenettverk.
• Vi sporer deg ikke på tvers av apper og nettsider, og vi bruker ingen analyseverktøy.
• Vi selger eller leier aldri ut opplysninger om deg.
• Nettsiden frosttrack.app bruker ikke informasjonskapsler.

4. Formål og rettslig grunnlag

Vi behandler opplysningene for å levere tjenesten du har bedt om: holde oversikt, synkronisere mellom telefoner, dele med husstanden, lese kvitteringer og datoer, gi middagsforslag og tolke talekommandoer. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).

Vi bruker også opplysninger for å sikre tjenesten, hindre misbruk (for eksempel grenser for AI-funksjoner og regler for verving) og behandle forbedringsforslag. Grunnlaget er vår berettigede interesse (artikkel 6 nr. 1 bokstav f).

Kamera, mikrofon, talegjenkjenning og bilder brukes bare når du gir telefonen tillatelse og selv tar dem i bruk.

5. Underleverandører

Vi bruker disse tjenestene til å drive FrostTrack. De behandler opplysninger på våre vegne og etter våre instrukser, eller som selvstendige tjenester du bruker gjennom appen:

• Supabase – database, innlogging, lagring av bilder og serverfunksjoner.
• Anthropic (Claude) – AI som leser kvitteringer og datoer, lager middagsforslag og tolker talekommandoer. Etter Anthropics vilkår for API brukes ikke dataene til å trene modeller.
• RevenueCat – holder styr på abonnementer og kjøp.
• Apple og Google – innlogging, betaling, talegjenkjenning og distribusjon av appen.
• Kassalapp og Open Food Facts – produktregistre. Bare strekkoden sendes.
• GitHub – forbedringsforslag publiseres som saker i vårt prosjekt. Navn og e-post sendes ikke, bare et pseudonym.
• Vercel – driver nettsiden frosttrack.app (vanlige serverlogger).

6. Hvor dataene lagres

Dataene i appen lagres hos Supabase i EU (eu-west-1).

7. Overføring utenfor EØS

Noen underleverandører, blant annet Anthropic, RevenueCat, GitHub og Vercel, holder til i USA. Overføringen skjer på grunnlag av EUs standardavtaler eller EU–US Data Privacy Framework.

8. Lagringstid og sletting

Vi lagrer opplysningene så lenge du har konto. Du kan når som helst slette kontoen i appen under Innstillinger → «Slett konto». Da slettes kontoen, husstandene du eier med alt innhold, og bildene i dem.

Varer du har lagt inn i husstander som andre eier, blir værende i den husstanden. Forbedringsforslag på GitHub blir værende, men uten opplysninger om deg. Kjøpshistorikk hos Apple, Google og RevenueCat følger deres regler og regnskapsplikt.

9. Dine rettigheter

Du har rett til innsyn i opplysningene om deg, og til å få dem rettet, slettet eller utlevert (dataportabilitet). Du kan også protestere mot behandling eller be om at den begrenses. Skriv til post@smartcode.no, så svarer vi innen 30 dager.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

10. Barn

FrostTrack er ikke laget for barn under 13 år. Barn kan bruke appen som medlem av en husstand med en voksen som eier.

11. Sikkerhet

All trafikk er kryptert. Hver husstand er skjermet slik at bare medlemmene får tilgang til innholdet, og tilganger kontrolleres på serveren.

12. Endringer

Vi oppdaterer erklæringen når tjenesten endres. Vesentlige endringer varsler vi om i appen. Datoen øverst viser når den sist ble endret.