Integritetspolicy

1. Personuppgiftsansvarig

SmartCode AS är personuppgiftsansvarig för uppgifterna i FrostTrack. Frågor om integritet skickar du till post@smartcode.no.

2. Uppgifter vi behandlar

• Konto: e-postadress, namn och ett användar-ID från inloggningen med Apple eller Google, samt det visningsnamn du själv väljer.
• Innehåll du lägger in: platser, enheter, varor, mängder, datum, inköpslistor, valda middagar och beredskapschecklistan.
• Hushåll och delning: vilka som är medlemmar i dina hushåll, och inbjudningar du skickar eller tar emot.
• Bilder av enheter: bilder du tar av innehållet i en enhet sparas och visas för hushållet.
• Kvitton: bilder, skärmbilder och PDF-filer skickas till AI-tjänsten för att läsa av varorna. De sparas inte.
• Tal: mobilen (Apple eller Google) omvandlar det du säger till text. Bara texten skickas till oss och AI-tjänsten för att tolka kommandot. Varken ljud eller text sparas.
• Streckkoder: streckkoden slås upp i produktregister. Produktinformationen sparas i en gemensam produktkatalog utan uppgifter om dig.
• Prenumeration: om du har en aktiv prenumeration, vilken nivå och när den förnyas. Betalningen hanteras av Apple eller Google – vi ser aldrig dina betalningsuppgifter.
• Användning av AI-funktioner: hur många gånger du har använt varje funktion per dag och månad, för att upprätthålla gränserna.
• Värvning: din värvningskod, vilka som har använt den, och belöningar.
• Förbättringsförslag: texten du skickar, appversion, plattform och språk.

3. Det vi inte gör

• Vi visar ingen reklam och använder inga annonsnätverk.
• Vi spårar dig inte mellan appar och webbplatser, och vi använder inga analysverktyg.
• Vi säljer eller hyr aldrig ut uppgifter om dig.
• Webbplatsen frosttrack.app använder inga kakor.

4. Ändamål och rättslig grund

Vi behandlar uppgifterna för att tillhandahålla den tjänst du har begärt: hålla koll på lagret, synkronisera mellan mobiler, dela med hushållet, läsa av kvitton och datum, ge middagsförslag och tolka röstkommandon. Den rättsliga grunden är avtalet med dig (dataskyddsförordningen artikel 6.1 b).

Vi använder också uppgifter för att skydda tjänsten, förhindra missbruk (till exempel gränser för AI-funktioner och regler för värvning) och hantera förbättringsförslag. Den rättsliga grunden är vårt berättigade intresse (artikel 6.1 f).

Kamera, mikrofon, taligenkänning och bilder används bara när du ger mobilen behörighet och själv använder dem.

5. Personuppgiftsbiträden och tjänsteleverantörer

Vi använder följande tjänster för att driva FrostTrack. De behandlar uppgifter för vår räkning och enligt våra instruktioner, eller som fristående tjänster som du använder via appen:

• Supabase – databas, inloggning, lagring av bilder och serverfunktioner.
• Anthropic (Claude) – AI som läser av kvitton och datum, tar fram middagsförslag och tolkar röstkommandon. Enligt Anthropics API-villkor används inte data för att träna modeller.
• RevenueCat – håller ordning på prenumerationer och köp.
• Apple och Google – inloggning, betalning, taligenkänning och distribution av appen.
• Kassalapp och Open Food Facts – produktregister. Bara streckkoden skickas.
• GitHub – förbättringsförslag publiceras som ärenden i vårt projekt. Namn och e-post skickas inte, bara en pseudonym.
• Vercel – driver webbplatsen frosttrack.app (vanliga serverloggar).

6. Var data lagras

Data i appen lagras hos Supabase i EU (eu-west-1).

7. Överföring utanför EES

Vissa leverantörer, bland annat Anthropic, RevenueCat, GitHub och Vercel, finns i USA. Överföringen sker med stöd av EU:s standardavtalsklausuler eller EU–US Data Privacy Framework.

8. Lagringstid och radering

Vi sparar uppgifterna så länge du har ett konto. Du kan när som helst radera kontot i appen under Inställningar → ”Radera konto”. Då raderas kontot, de hushåll du äger med allt innehåll, och bilderna i dem.

Varor du har lagt in i hushåll som någon annan äger finns kvar i det hushållet. Förbättringsförslag på GitHub finns kvar, men utan uppgifter om dig. Köphistorik hos Apple, Google och RevenueCat följer deras regler och bokföringsskyldighet.

9. Dina rättigheter

Du har rätt att få tillgång till uppgifterna om dig, och att få dem rättade, raderade eller överförda (dataportabilitet). Du kan också invända mot behandlingen eller begära att den begränsas. Skriv till post@smartcode.no, så svarar vi inom 30 dagar.

Om du anser att vi behandlar uppgifter i strid med reglerna kan du klaga till Datatilsynet (datatilsynet.no) eller dataskyddsmyndigheten i ditt land (i Sverige IMY).

10. Barn

FrostTrack är inte avsett för barn under 13 år. Barn kan använda appen som medlem i ett hushåll där en vuxen är ägare.

11. Säkerhet

All trafik är krypterad. Varje hushåll är avskilt så att bara medlemmarna får tillgång till innehållet, och behörigheter kontrolleras på servern.

12. Ändringar

Vi uppdaterar policyn när tjänsten ändras. Väsentliga ändringar meddelar vi i appen. Datumet överst visar när den senast ändrades.